在 s3 Bucket 中的目录上创建 chmod 777 的潜在问题

Question

假设我的 ec2 实例上安装了一个 s3 存储桶。 我的目标是将我的静态文件保存在 s3 上并从我在 ec2 上的应用程序访问它们，所以我已经完成了应有的一切，但问题是我的应用程序无法访问已安装文件夹或 s3 中的对象。每次上传新文件夹或文件时，我都需要授予挂载文件夹chmod 777 权限。

• 因为我已经用allow_other 标签挂载了这个文件夹，所以它不应该明确授予权限。它应该允许应用按照说明编辑或使用文件夹。
• 但它不是那样做的，所以我需要明确授予777 权限。

所以我的问题是我正在向 s3 中的文件夹授予 777 权限，那么这样做有什么风险？

我的应用程序是安全的，它是可靠的，所以应用程序或前端是好的。但是拥有 777 rwx 权限的文件夹有什么风险，只能从应用程序中查看？

Answer 1

s3 bucket的访问策略是什么？

如果只有应用程序可以读取并且只有应用程序可以写入存储桶，那么您可以说这与在应用程序的本地磁盘上具有相同权限一样安全或不安全。